16. toukokuuta 2017 – KB4019217 (kuukausittaisen koonnin esiversio)
Julkaisupäivämäärä:
16.5.2017
Versio:
kuukausittaisen koonnin esiversio
Parannukset ja korjaukset
Tämä muuhun kuin tietoturvaan liittyvä päivitys sisältää parannuksia ja korjauksia, jotka olivat osa kuukausittaista koontiversiota KB4019215 (julkaistu 9. huhtikuuta 2017). Se sisältää myös seuraavat uudet laatuparannukset kuukausittaisen koonnin esiversiona:
-
Korjattu ongelma, joka liittyy suojatun palvelinyhteyden muodostamiseen TLS-protokollan avulla. Sovellus voi jumittua, kun palvelimen varmenne määrittää suojatun osoitteen (HTTPS) kumottujen varmenteiden luettelolle tai varmenteen sisältämille myöntäjän tietojen käyttöarvoille.
-
Korjattu ongelma, jossa salasanan muuttaminen silloin, kun yrityksen verkkoon ei olla yhteydessä suoraan vaan esimerkiksi VPN-verkon kautta, aiheuttaa sen, että yksityisiä avaimia ei enää voi käyttää. Tästä voi olla oireena esimerkiksi se, että salaaminen, salauksen purkamisen tai asiakirjojen allekirjoittaminen ei onnistu.
-
Korjattu ongelma, jossa tehdasasetusten palauttaminen epäonnistuu, koska uutta todennettua muuttujaa, joka on lisätty laiteohjelmistoon, ei voi poistaa tehdasasetusten palauttamisen aikana. Kun tehdasasetusten palautus kohtaa tämän muuttujan, tapahtuu virhe eikä palautusta suoriteta loppuun.
-
Korjattu ongelma, jossa kirjautuminen saattaa olla hidasta, kun käyttäjät kirjautuvat sisään Windows Server 2012 R2 -palvelimiin, joissa on suuri määrä avoimia yhteyksiä. Ongelman syynä on kokoelma avointen yhteyksien kaistanleveyden tilastoja ryhmäkäytännön käsittelyä varten.
-
Korjattu ongelma, jossa Server Message Block 3.0:n jatkuvan käytettävyyden toiminto heikentää ohjelmiston suorituskykyä, kun FindFirstFileEx()-funktio vastaanottaa polun, joka päättyy ".." tai ".".
-
Korjattu ongelma, jossa yleinen lokitiedoston järjestelmä viittaa virheelliseen parametriin, kun käyttäjät luovat uusia kansioita ja uusia tehtäviä käyttämällä tehtävien ajoitusta, joka luo keskeytysvirheen 0x24.
-
Korjattu ongelma, jossa siirrettävät laitteet eivät toimi odotetulla tavalla päivityksen KB3179574 käyttöönoton jälkeen ja kun siirrettävien laitteiden valvonta on otettu käyttöön.
-
Korjattu ongelma, jossa virtuaalikone satunnaisesti kadottaa verkkoyhteyden kokonaan.
-
Korjattu ongelma, jossa Windowsin tapahtumien välittäminen kahden 2012 R2 -palvelimen välillä estää raporttien yhteensopivuuden kolmannen osapuolen suojaustieto- ja tapahtumanhallintaohjelmiston kanssa.
-
Korjattu ongelma, jossa LSASS kuluttaa suuren määrän muistia 2012 R2 -toimialueen ohjauskoneissa suojauskuvaimen levityksen aikana. Tämä ongelma ilmenee, kun suojauskuvaimen muutos tehdään pääobjektiin, jolla on paljon aliobjekteja. Lisäksi Koskee seuraavia on määritetty arvoon "Tämä objekti ja kaikki aliobjektit".
-
Korjattu ongelma, jossa työkansioiden asiakasohjelmat, joissa on käytössä tunnisteiden välittäjä, eivät toimi ("Käyttö estetty" -virhe) käytettäessä Active Directory -liittoutumispalveluiden palvelinta 2012 R2.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
|
Oire |
Ratkaisu |
|---|---|
|
Jos tietokoneessa on AMD Carrizo DDR4 -prosessori, tämän päivityksen asentaminen estää tulevien Windows-päivitysten lataamisen ja asentamisen. |
Tämän ongelman korjaa KB4022726. |
|
Jos Server 2012 R2 -järjestelmä käyttää Intel Xeon (E3 v6) -perhettä tai -suorittimia, tämän päivityksen asentaminen estää tulevien Windows-päivitysten lataamisen ja asentamisen. |
Tämän ongelman korjaa KB4022726. |
|
Tässä päivityksessä tuli esiin ongelma, jossa jos iSCSI-kohde ei ole enää käytettävissä, yritykset muodostaa yhteys uudelleen aiheuttaa muistivuodon. Uuden yhteyden aloittaminen saatavilla olevaan kohteeseen toimii odotetusti. |
Microsoft pyrkii ratkaisemaan ongelman tulevassa päivityksessä. Lisätietoja tästä ongelmasta on seuraavassa osassa. |
Windows Server 2012 R2- ja Server 2016 -tietokoneissa, joissa on yhteyskatkoja iSCSI:hin liittyviin kohteisiin, saattaa näkyä monia eri oireita. Niitä ovat esimerkiksi:
-
Käyttöjärjestelmä lakkaa vastaamasta
-
Saat keskeytysvirheitä (viantarkistusvirheitä) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 tai 0xDEADDEAD.
-
Käyttäjän kirjautumisvirheet näkyvät yhdessä "Kirjauspalvelimia ei ole käytettävissä" -virheen kanssa.
-
Sovellus- ja palveluvirheet aiheutuvat tilapäisten porttien riittävyyden vuoksi.
-
Järjestelmäprosessi käyttää epätavallisen suurta määrää tilapäisiä portteja.
-
Järjestelmäprosessi käyttää epätavallisen suurta määrää säikeitä.
Syy
Ongelman syynä on lukitsemisongelma Windows Server 2012 R2- ja Windows Server 2016 RS1 -tietokoneissa aiheuttaen yhteysongelmia iSCSI-kohteisiin. Ongelma voi ilmetä jonkin seuraavan päivityksen asentamisen jälkeen:
Windows Server 2012 R2
|
Julkaisupäivä |
KB |
Artikkelin otsikko |
|
16.5.2017 |
KB 4015553 |
18. huhtikuuta 2017 – KB4015553 (kuukausittaisen koonnin esiversio) |
|
9.5.2017 |
KB 4019215 |
9.5.2017—KB4019215 (kuukausittainen koonti) |
|
9.5.2017 |
KB 4019213 |
9.5.2017 – KB4019213 (vain suojauspäivitys) |
|
18. huhtikuuta 2017 |
KB 4015553 |
18. huhtikuuta 2017 – KB4015553 (kuukausittaisen koonnin esiversio) |
|
11. huhtikuuta 2017 |
KB 4015550 |
11.4.2017 – KB4015550 (kuukausittainen koontiversio) |
|
11. huhtikuuta 2017 |
KB 4015547 |
11.4.2017 – KB4015547 (vain suojauspäivitys) |
|
21.3.2017 |
KB 4012219 |
Maaliskuun 2017 esikatselu kuukausittaisesta laatukoonnista Windows 8.1:lle ja Windows Server 2012 R2:lle |
Windows Server 2016 RTM (RS1)
|
Julkaisupäivä |
KB |
Artikkelin otsikko |
|
16.5.2017 |
KB 4023680 |
26.5.2017 – KB4023680 (käyttöjärjestelmän koontiversio 14393.1230) |
|
9.5.2017 |
KB 4019472 |
9.5.2017 – KB4019472 (käyttöjärjestelmän koontiversio 14393.1198) |
|
11. huhtikuuta 2017 |
KB 4015217 |
11.4.2017 – KB4015217 (käyttöjärjestelmän koontiversiot 14393.1066 ja 14393.1083) |
Tarkistaminen
-
Tarkista seuraavan MSISCSI-ohjaimen versio järjestelmässä:
c:\windows\system32\drivers\msiscsi.sys
Tällaisen toiminnan paljastava versio on 6.3.9600.18624 Windows Server 2012 R2:lle ja 10.0.14393.1066 Windows Server 2016:lle. -
Seuraavat tapahtumat kirjataan järjestelmälokiin:
Tapahtumalähde
Tunnus
Tekstiviesti
iScsiPrt
34
Yhteys kohteeseen katkesi, mutta aloittaja muodosti yhteyden onnistuneesti kohteeseen. Vedostiedot sisältävät kohteen nimen.
iScsiPrt
39
Aloittaja lähetti tehtävänhallintakomennon kohteen palauttamiseksi. Kohdenimi annetaan vedostiedoissa.
iScsiPrt
9
Kohde ei vastannut ajoissa SCSI-pyyntöön. CDB annetaan vedostiedoissa.
-
Tarkista järjestelmäprosessin alaisuudessa toimivat apuohjelmat ja vertaa sitä tunnettuun toimivaan vertailukohtaan.
-
Tarkista niiden kahvojen määrä, jotka järjestelmäprosessi on parhaillaan avannut, ja vertaa sitä tunnettuun toimivaan vertailukohtaan.
-
Tarkista niiden tilapäisten porttien määrä, joita järjestelmäprosessi käyttää.
-
Suorita seuraava komento järjestelmänvalvojan Powershellissä:
Hanki NetTCPConnection | Ryhmäobjekti - ominaisuuden tila, OwningProcess | Lajittele määrä
Tai järjestelmänvalvojan komentokehotteesta suorita seuraava NETSTAT-komento yhdessä Q-kytkimen kanssa. Tämä näyttää "sidotut" portit, joita ei ole enää yhdistetty:
NETSTAT –ANOQ
Keskity portteihin, jotka ovat järjestelmäprosessin omaisuutta.
Kolmessa edellisessä kohdassa yli 12 000:tta on epäiltävä. Jos iSCSI-kohteita on tietokoneessa, on erittäin todennäköistä, että ongelma ilmenee.
Ratkaisu
Jos tapahtumalokit ilmaisevat, että useita uudelleenmuodostuksia ilmenee, tee yhteistyötä iSCSI- ja verkkokangastoimittajan kanssa diagnosoidaksesi ja korjataksesi virheen syyt, jotta yhteydet iSCSI-kohteisiin säilyvät. Varmista, että iSCSI-kohteita voidaan käyttää nykyisen verkkokankaan kautta. Asenna päivitetyt korjaukset, kun ne tulevat saataville. Tähän artikkeliin päivitetään asennettavan korjauksen tarkka KB-artikkelin numero, kun se tulee saataville.
Huomautus Emme suosittele, että poistat maaliskuun, huhtikuun, toukokuun tai kesäkuun suojauskoontien asennusta. Tämä altistaa tietokoneet tunnetuille suojauksen heikkoutta hyödyntäville ohjelmille ja muille ohjelmavirheille, jotka aiheutuvat kuukausittaisten päivitysten vuoksi. Suosittelemme, että työskentelet ensin iSCSI-kohteen ja verkon toimittajien kanssa niiden yhteysongelmien ratkaisemisen kanssa, jotka aiheuttavat kohteen yhteyden muodostamisen uudelleen.
Päivityksen hankkiminen
Tämä päivitys on saatavana valinnaisena päivityksenä Windows Updatessa. Lisätietoja Windows Updaten suorittamisesta saat ohjeista päivityksen hankkimiseen Windows Updaten kautta. Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelon sivustosta.
-
Edellytykset
Edellytykset Jotta voit asentaa tämän päivityksen, Windows 8.1:n ja Windows Server 2012 R2:n huhtikuun 2014 päivityksen (KB2919355) täytyy olla asennettuna. -
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen 4019217 tiedostojen tiedot.
Tarvitsetko lisäohjeita?
Haluatko lisää vaihtoehtoja?
Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.
Osallistumalla yhteisöihin voit kysyä kysymyksiä ja vastata niihin, antaa palautetta sekä kuulla lisää asiantuntijoilta, joilla on runsaasti tietoa.
